紧急求助：关于公司离职期，数据安全问题

cooby3

楼主女朋友已辞职，切已于前日离职，但合同到今年底。

离职第一天早晨8点，我已经上班，忽然她打电话给我讲了让我十分震惊的事情。她说我前脚刚上班，她原来公司律师，IT，还有HR三个人来我家敲门，说她偷了公司13gb的数据，就闯了进来要搜查我家房子。她问为什么？他们立马说"你要不让我们进去，我们大可open一个case叫警察，到时候对你不利。"

因为她前天离职的时候最后没时间整理，确实一股脑拷贝了一些私人文件到自己的硬盘里，所以里面确实夹杂一些可以定义为公司数据的东西，比如一些她自己做的ppt和视频等培训材料之类的（有视频，所以很大），有些心虚也有些惊到了，就让他们进来了。然后他们就开始搜查房子。她说她拷贝的东西全在背包的硬盘里，不用翻了，而且她都在公司工作五年了，想偷数据不至于最后一天干这么明显的傻事儿。

他们翻出来我女朋友包里的硬盘之后，当场接入了一个Linux系统的笔记本，用一系列软件测了半天，然后确认了她离职那天拷贝完了没动过这个硬盘。之后他们就给公司IT打电话，一个文件夹一个文件夹的对照，是否有文件缺失。确认文件都在之后，他们就说他们要把硬盘带走，然后做进一步检查。她说里面有好多我们的私人数据，文件，合同，照片什么的。他们说：“放心我们不会看你的私人数据，我们只在乎公司的数据。”可是三个大活人当时就在一个一个文件的排查，带回公司之后还不一定做什么呢。而且更严重的是，她大概半个月前整理一些文件的时候还确实真的在这个硬盘里拷贝过一些能被叫做公司保密数据的文件，但是她当时发现了就直接删了。所以当时就更心虚，怕解释不清楚也没有说。
然后这三个人就让我女朋友当场写下了一个保证书：“我允许公司IT来搜查我的硬盘，而且我没有传播这些公司数据给任何人。” 然后签了字。她也记不清具体写啥了，当时吓坏了。

他们说检查完之后如果没问题就把硬盘给她，如果有问题就会直接叫警察。然后这两天我觉得她已经有些神经不正常了，今天又哭了一天，说每次过一辆车都会觉得是警察要来了把她带走。

我查了很多资料，只能安慰她说第一她还是公司员工，合同到年底才结束，所以不能算“偷走”数据；第二，她也没主观意愿上的去拷贝公司数据；第三，她没对公司造成任何实质性的数据泄露以及伤害。当然我也是根据我自己的分析找好听的安慰她。

我知道涉及到公司数据的话确实很严重，但是现在这个情况，我觉得公司也有些过分了，两天来一点消息都没有，留下如此的恐吓，不是一个小女生能承受的来的，让人心里很忐忑很受折磨。两天过去了，我也跟着很害怕了，不知道这个公司想干嘛。

我说明天我想带她去警察局直接主动备案，就说公司非法闯进来搜查我家，然后顺便去医院看心理医生，也算万一以后出什么问题有个证据。不知道这样的做法对不对，还是保持沉默。其余的我也不知该怎么办，求大家支招。

shenyin

1. 不管有无律师险，赶紧做好请律师的准备
2. 公司资料，理论上，对外来说都是机密的，所以离职的时候不能拷贝任何资料，以免被公司抓住辫子。
3. 这件事情，可大可小。如果确实有涉及商业，技术等核心机密的文件，那公司会追究法律责任。如果只是普通文件，虽然也是被禁止拷贝的，但公司也许会放一马，因为公司为非核心机密的文件泄露去起诉费时费力。
4. 这件事情不仅给你女友敲了警钟，也应给你敲响警钟，因为从你上文措辞上看，你自己也未意识到离职时拷贝公司文件的违法性。
其他国人是不是也应该从其中吸取点教训，从工作论坛的回帖内容看，有多少国人真正有遵从数据安全的意识？
5. 如果想冷静理智地处理好此事，建议首先放弃自己的受迫害意识，不要动不动就觉得作为中国人受歧视啦，受欺负啦，这种心态不仅于事无补，反倒会干扰对事态的判断。坚持两点1.不知道公司的资料不允许拷贝 2.无外泄

cooby3

天啊楼上的大家都不要吵啦，我希望咱们中国人也能像印度人，非洲人一样在外团结一致。我们这个case并不是少数，是个很常见很常见的案例。希望对其他人有帮助，也希望寻求有能力的人帮助。我很感谢譬如有才哥这样的有力度的帮助，也感谢跟我一样不太懂的人的安慰，我忽视那些神经有问题的人的回复。明天周一啦，我们要给公司写信。周一见。

Sky23

qqsweet 发表于 2017-11-16 11:00
老大，你以为硬盘里的东西删了就找不到了吗？

是的，工具很多，典型的就是norton untilities。原理：
1.被删的数据会被再切成碎片，一共切三次。
2.最后再用人工制造的文件将剩余空间全部填满后再删除后碎片三次。
3. 将1. 和 2. 再重复三次。

如果你能恢复第一次删除的数，我给你10万欧元，事先我们到公证处公证，钱我事先汇到公证处；反之你只用付1万欧元。你可以和我站内联系。

quxiaoxiao

是不是应该先找律师咨询一下比较好，第一次只要150欧左右，对楼主女友这种情况还是很值得的。
另外这个公司真的很过分！

cooby3

shenyin 发表于 2017-11-15 22:21
1. 不管有无律师险，赶紧做好请律师的准备
2. 公司资料，理论上，对外来说都是机密的，所以离职的时候不能 ...

谢谢你的详细回复，我知道这个事情的严重性，要不我就不会跟着一起紧张了。现在只能很被动的等公司的行动。不过我会转达最后你提到的两点，谢谢！

tanzn78

公司的资料应该有分级，比如unrestricted, internal或者confidential。没有注明的，都是按照unrestricted处理。可以随便拷贝和持有，属于可公开资料，比如Marketing的宣传PPT。除非你女朋友的文档上面注明是非unrestricted的，保存在私人硬盘上是有不妥。
而且一定记住，如果对方有律师在场，你一定自己要找律师。他们没有权利搜查你的任何东西。即使你女朋友拷贝了什么东西，他们要举证也很难。一般公司都会不了了之。做IT方面的Forensic Investigation，很难。很大的公司都没有这样的IT部门和能力。

cooby3

tanzn78 发表于 2017-11-15 23:08
公司的资料应该有分级，比如unrestricted, internal或者confidential。没有注明的，都是按照unrestricted处 ...

这个公司确实能够看到她拷贝过什么，拉了一个列表，让IT一个个文件夹和文件对照的，这样应该就算可以举证了。我问了下，她说她拷贝的东西里有一个产品说明书是注明confidential的，不过这个说明书是她自己一个人独立撰写的。

我不是笨猫

理论上说，公司硬盘里的任何数据都不能拷贝。。。

shenyin

公司的文件分级是针对内部员工的分级，对外部都是保密的。如果有人对某公司公开演示的PPT感兴趣而私自拷贝，同样是违法的。很多违法的小行为，当事公司不去追究是因为不去较真。

尤其是在离职时这种敏感期，更要谨慎行为，更要避嫌而不要拷贝任何东西。其实在我们的日常生活和工作中，如果我们有全面的法律意识，注意避嫌，可以避免很多麻烦的。比如尽量避免在购物场所打开自己的包，避免背开口的包等，与女性职员谈话将门打开，等，都是有效地保护自己的方法。

希望同在德国的同胞，具备法律意识的同时，不仅是在自己权益被侵犯时保护自己，更是要运用法律知识来防患于未然

tanzn78

cooby3 发表于 2017-11-15 23:25
这个公司确实能够看到她拷贝过什么，拉了一个列表，让IT一个个文件夹和文件对照的，这样应该就算可以举证 ...

虽然独立撰写，但是是公司的财产。被定义为Confidential的材料不要拿回家，即使是自己写的，不要考在私人硬盘优盘，不要回家加班写。只能在符合标准的公司IT设备上使用。

Sky23

当时就应该不让公司的人进门，有施暴的预感马上报警。在公司的人走后，马上将拷贝件检查一下，将有可能引起问题的全部无恢复性地删除。

到此为止，这事就最终解决了，因为他们所展示的有关拷贝的列表根本不足以作为可以启动法律程序证据，否则他们会在启动法律加快程序后，带着法院的搜查令到住宅来。因为公司知道，他们没有法院搜查令到你们住宅搜查是违法的，所以搞了个东西让你的女友签了字后，“合法”了他们的操作。为了防止你女友将来的起诉或者起诉你女友，他们可以在拿走的你女友的硬盘上做手脚。

根据这件事，你的这个女友以后很有可能会给你的生活带来很大的麻烦。这次，你私人的照片，视频和其它东西就落到了别人手里，公司一般会将你女友的整个硬盘克隆后再还给她。这样，谁能保证你私人的东西不会被公司的某些人消遣性的使用，要是有嘿咻的视频，那么这个是肯定的；谁能保证这些私人的东西以后不在互联网里到处流传?

仅供参考。